Schannel 36887 Fehler 70 ist eines der häufigsten Probleme, mit denen Administratoren von Windows Server 2012 R2-Systemen konfrontiert sind. Dieser Fehler ist sicherheitsrelevant und kann beim Konfigurieren einer SSL/TLS-Verbindung auf dem Server auftreten. Wenn Sie dies nicht beachten, kann ein Fehler zu instabilen Serverfunktionen und zum Verlust vertraulicher Daten führen.
Die Hauptursache für den Fehler Schannel 36887 in Windows Server 2012 R2 ist eine falsche Konfiguration der TLS/SSL-Protokolle. Wenn ein Client versucht, eine Verbindung zum Server herzustellen, kann Schannel ihn aufgrund von Verschlüsselungs- oder Authentifizierungsproblemen ablehnen. Dies kann beispielsweise auftreten, wenn der Server die Clientanforderungen für Verschlüsselung oder Authentifizierung nicht unterstützt.
Es wird empfohlen, auf die von Ihrem Server unterstützten SSL/TLS-Protokolle zu achten. Stellen Sie sicher, dass nur die aktuellen und sicheren Protokolle wie TLS 1.2 und TLS 1.3 aktiviert sind, und deaktivieren Sie veraltete Protokolle wie SSL 2.0 und SSL 3.0.
Wenn die Ursache für den Fehler Schannel 36887 in einer nicht unterstützten Verschlüsselung oder Authentifizierung liegt, können Sie die Serversoftware aktualisieren oder die Unterstützung für die erforderlichen Algorithmen konfigurieren. Beachten Sie auch die SSL/TLS-Zertifikate, die auf dem Server verwendet werden, und stellen Sie sicher, dass sie ordnungsgemäß installiert und konfiguriert sind.
Schannel-Fehler 36887
Der Schannel-Fehler 36887 tritt auf, wenn die Verschlüsselung oder Entschlüsselung unter Verwendung der Schannel-Bibliothek, die für die sichere Verbindung zwischen Client und Server verantwortlich ist, fehlschlägt.
Die Hauptursachen für den Fehler Schannel 36887 können sein:
- Falsche oder veraltete SSL/TLS-Zertifikate
- Konflikte mit den TLS/SSL-Protokolleinstellungen
- Falsche Konfiguration von Verschlüsselung und Hash-Funktionen
- Probleme mit Netzwerkeinstellungen oder Proxyservern
- Inkompatibilität zwischen Client und Server
- Angriffe oder bösartige Software
Sie können die folgenden Schritte ausführen, um den Fehler Schannel 36887 zu beheben:
- Aktualisieren oder Neuinstallieren von SSL/TLS-Zertifikaten
- Konfigurieren der richtigen TLS/SSL-Protokolle
- Überprüfen und Aktualisieren von Verschlüsselung und Hash-Funktionen
- Überprüfen der Netzwerkeinstellungen und der Verfügbarkeit von Proxyservern
- Aktualisieren von Client und Server auf kompatible Versionen
- Analysieren des Systems auf Schadsoftware und Scannen nach Viren
Zusätzlich zu diesen Schritten können Sie sich zusätzlich an den Microsoft-Support wenden oder sich an den Informationssicherheitsspezialisten wenden, um spezifische Empfehlungen zur Behebung des Fehlers Schannel 36887 zu erhalten.
Fehler 70
Der Fehlercode 70 weist darauf hin, dass beim Herstellen einer sicheren Verbindung ein Problem aufgetreten ist. Dies kann auf verschiedene Ursachen zurückzuführen sein, z. B. eine falsche Konfiguration der SSL/TLS-Protokolle, eine falsche Verwendung von Zertifikaten oder eine falsche Bindung des Verschlüsselungsalgorithmus.
Um Fehler 70 zu beheben, sollten Sie überprüfen, ob die SSL/ TLS-Protokolle und Verschlüsselungsalgorithmen auf dem Server korrekt konfiguriert sind. Stellen Sie sicher, dass die verwendete Version des SSL/TLS-Protokolls vom Client unterstützt wird und dass Sie über ein ordnungsgemäß konfiguriertes und gültiges Sicherheitszertifikat verfügen.
Es ist auch möglich, dass Fehler 70 durch Probleme mit der Clientanwendung oder deren Einstellungen verursacht werden kann. Überprüfen Sie die Clienteinstellungen und stellen Sie sicher, dass der Client die richtigen Protokolle und Algorithmen unterstützt.
Wenn das Problem nach der Überprüfung der Einstellungen und der Konfiguration weiterhin besteht, müssen Sie sich möglicherweise an den Support-Techniker oder den Hersteller Ihrer Software wenden, um weitere Hilfe zu erhalten.
Windows Server 2012 R2
Windows Server 2012 R2 unterstützt viele Rollen und Funktionen, mit denen Sie verschiedene Arten von Servern und Infrastrukturen erstellen und verwalten können. Es kann zum Erstellen von Webservern, Dateiservern, Anwendungsservern, Datenbankservern und anderen Arten von Servern verwendet werden.
Windows Server 2012 R2 verfügt außerdem über integrierte Tools zum Sichern des Servers. Es bietet Mechanismen zum Schutz von Daten, zur Benutzerauthentifizierung, zur Zugriffskontrolle und vieles mehr. All dies ermöglicht eine sichere und sichere Umgebung für die Arbeit mit Daten und Anwendungen.
Darüber hinaus verfügt Windows Server 2012 R2 über eine einfache und benutzerfreundliche Verwaltungsschnittstelle, die die Arbeit mit dem Server erleichtert. Es unterstützt auch die Remoteverwaltung, sodass Sie den Server von überall im Netzwerk aus verwalten können.
Insgesamt ist Windows Server 2012 R2 ein zuverlässiges und leistungsfähiges Betriebssystem, das eine hohe Leistung und Datenschutz bietet. Es eignet sich ideal für die Erstellung und Verwaltung einer Serverinfrastruktur und bietet eine große Funktionalität für eine Vielzahl von Geschäftsaufgaben.
Ursachen des Schannel-Fehlers 36887 Fehler 70
Ein weiterer möglicher Grund könnte die Verwendung eines ungültigen Zertifikats auf dem Server sein. Wenn das Zertifikat nicht gültig ist, kann der Client die Verbindung zum Server ablehnen, und der Fehler 70 wird angezeigt.
Der Fehler kann auch durch einen Konflikt zwischen verschiedenen TLS-Versionen oder Verschlüsselungsalgorithmen verursacht werden. Wenn der Client und der Server unterschiedliche Versionen von TLS verwenden oder die gleichen Verschlüsselungsalgorithmen nicht unterstützen, tritt der Fehler 70 auf.
Schließlich kann eine andere mögliche Ursache dafür sein, dass Malware auf dem Server oder Client vorhanden ist. Wenn der Server oder der Client mit Malware infiziert ist, kann dies dazu führen, dass der Fehler Schannel 36887 Fehler 70 auftritt.
Falsche SSL/TLS-Einstellungen
Ein Grund für den Fehler Schannel 36887 mit Code 70 in Windows Server 2012 R2 ist möglicherweise eine falsche SSL/TLS-Konfiguration. Wenn der Server und der Client unterschiedliche Protokollversionen verwenden, schlägt die sichere Verbindung fehl, was zu einem Fehler führt.
Um dieses Problem zu beheben, müssen Sie sicherstellen, dass die gleiche Version des SSL/TLS-Protokolls auf dem Server und dem Client installiert ist. Die folgenden Versionen werden in Windows Server 2012 R2 unterstützt:
Wenn auf dem Server eine Protokollversion installiert ist, die vom Client nicht unterstützt wird, müssen Sie den Server so konfigurieren, dass er eine unterstützte Protokollversion verwendet. Dazu können Sie den Registrierungs-Editor verwenden.
1. Öffnen Sie den Registrierungs-Editor, indem Sie die Taste Win + R drücken, "regedit" eingeben und die Eingabetaste drücken.
2. Wechseln Sie zu "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols".
3. Erstellen Sie einen Unterschlüssel mit dem Namen des Protokolls, z. B. "TLS 1.2", wenn er noch nicht vorhanden ist.
4. Erstellen Sie im erstellten Unterschlüssel die Unterschlüssel "Client" und "Server".
5. Erstellen Sie in jedem Unterschlüssel "Client" und "Server" den DWORD-Wert "Enabled" mit dem Wert 1.
6. Wiederholen Sie die gleichen Schritte für jede unterstützte Protokollversion.
Starten Sie danach den Server neu, damit die Änderungen wirksam werden. Der Server verwendet jetzt nur eine unterstützte Version des SSL/TLS-Protokolls, wodurch der Fehler Schannel 36887 mit Code 70 vermieden wird.
Probleme mit Zertifikaten
Ein möglicher Grund für den Fehler Schannel 36887 Fehler 70 kann ein Problem mit Zertifikaten in Windows Server 2012 R2 sein. Dies kann durch eine falsche Installation, veraltete oder beschädigte Zertifikate verursacht werden.
Wenn die Zertifikate auf dem Server ungültig oder widerrufen sind, kann dies zu einem Schannelfehler 36887 Fehler 70 führen. Um dieses Problem zu beheben, müssen Sie die Zertifikate aktualisieren oder neu installieren.
Wenn die Zertifikate nicht ordnungsgemäß installiert wurden oder Fehler in der Konfiguration enthalten, kann dies auch den Fehler Schannel 36887 Fehler 70 verursachen. In diesem Fall müssen Sie die Zertifikateinstellungen überprüfen und die erforderlichen Korrekturen vornehmen.
Wenn die Zertifikate veraltet sind, kann auch der Fehler Schannel 36887 Fehler 70 auftreten. In diesem Fall müssen Sie die Zertifikate auf dem Server aktualisieren.
In einigen Fällen kann das Problem auf beschädigte Zertifikate zurückzuführen sein. Wenn Zertifikate beschädigt sind, können sie bei der Authentifizierung und Verschlüsselung von Daten nicht ordnungsgemäß verwendet werden. In diesem Fall wird empfohlen, die beschädigten Zertifikate zu entfernen und neu zu installieren.
| Mögliche Probleme mit Zertifikaten: |
|---|
| Ungültige Zertifikate |
| Widerrufene Zertifikate |
| Falsch installierte Zertifikate |
| Veraltete Zertifikate |
| Beschädigte Zertifikate |
Veraltete oder inkompatible Protokolle
Der Fehler Schannel 36887 mit Ereignis-ID 70 in Windows Server 2012 R2 kann durch die Verwendung veralteter oder inkompatibler Verschlüsselungsprotokolle verursacht werden.
Einige Verschlüsselungsprotokolle wie SSLv2, SSLv3 und TLSv1.0, hat bekannte Schwachstellen und wird nicht für den Einsatz in modernen Systemen empfohlen. Wenn der Server diese Protokolle weiterhin verwendet, tritt der Fehler Schannel 36887 auf.
Um den Fehler zu beheben, müssen Sie veraltete Protokolle durch modernere und sicherere Protokolle deaktivieren oder ersetzen.
| Protokoll | Empfehlungen |
|---|---|
| SSLv2 | Deaktivieren Sie die Verwendung von SSLv2 auf dem Server. Sie können dies tun, indem Sie die Einstellungen in der Registrierung oder den Konfigurationsdateien des Servers ändern. |
| SSLv3 | Deaktivieren Sie die Verwendung von SSLv3 auf dem Server. Dies kann auch über Registrierungseinstellungen oder Konfigurationsdateien erfolgen. |
| TLSv1.0 | Wenn möglich, aktualisieren Sie den Server auf eine neuere Version des Betriebssystems oder installieren Sie Patches und Updates, die Unterstützung für neuere TLS-Versionen hinzufügen. Wenn keine Aktualisierung möglich ist, können Sie die Verwendung von TLSv1.0 über die Servereinstellungen deaktivieren. |
Nachdem Sie die veralteten Protokolle deaktiviert oder ersetzt haben, müssen Sie den Server neu starten, damit die Änderungen wirksam werden. Danach sollte der Fehler Schannel 36887 mit der Ereignis-ID 70 nicht mehr auftreten.
Möglichkeiten zur Behebung des Schannel-Fehlers 36887 Fehler 70
In diesem Abschnitt werden wir einige Möglichkeiten zur Behebung des Schannel-Fehlers 36887 von Fehler 70 in Windows Server 2012 R2 untersuchen.
1. Überprüfen und Aktualisieren des Betriebssystems:
Der erste Schritt besteht darin, zu überprüfen, ob Sie über die neuesten Updates für das Betriebssystem Windows Server 2012 R2 verfügen. Microsoft veröffentlicht häufig Patches für bekannte Probleme und Schwachstellen. Aktualisieren Sie das System auf die neueste Version und überprüfen Sie, ob das Problem behoben wurde.
2. Überprüfen und Aktualisieren von Treibern:
Wenn das Problem nach der Aktualisierung des Systems weiterhin besteht, besteht der nächste Schritt darin, die Gerätetreiber zu überprüfen und zu aktualisieren. Veraltete oder inkompatible Treiber können Schannel-Fehler verursachen. Besuchen Sie die Websites Ihrer Hardwarehersteller und laden Sie die neuesten Treiber für Ihr Betriebssystem herunter. Installieren Sie sie und starten Sie den Server neu.
3. Überprüfen der TLS-Konfiguration:
Schannel-Fehler können durch eine falsche oder unerwünschte TLS-Konfiguration im System verursacht werden. Analysieren Sie die TLS-Einstellungen auf dem Server, und installieren Sie sie gemäß den Richtlinien von Microsoft. Stellen Sie sicher, dass die erforderlichen TLS-Versionen unterstützt und die alten und unsicheren Versionen deaktiviert sind.
4. Auf Malware prüfen:
Die Malware kann auch Schannel-Fehler verursachen. Installieren und führen Sie die Antivirensoftware auf dem Server aus, um das System auf Malware zu überprüfen. Führen Sie eine vollständige Systemprüfung durch und entfernen Sie die erkannten Bedrohungen.
5. Überprüfen von Zertifikaten:
Der Schannel-Fehler kann auf Probleme in Zertifikaten zurückzuführen sein. Überprüfen Sie die Zertifikate auf dem Server, und stellen Sie sicher, dass sie gültig und korrekt konfiguriert sind. Weitere Hilfe bei der Zertifikatsverwaltung finden Sie in der Microsoft-Dokumentation oder beim Systemadministrator.
Wenn Sie alle oben genannten Schritte ausgeführt haben und der Fehler Schannel 36887 Fehler 70 weiterhin auftritt, wird empfohlen, dass Sie sich an einen erfahrenen Techniker wenden oder sich an den technischen Support von Microsoft wenden.
